Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: июнь 2015 г.

80 записей · 3 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2010-5323
    44В плане

    Directory traversal vulnerability in UploadServlet in the Remote Management component in Novell ZENworks Configuration Management (ZCM) 10 b

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    novell · zenworks configuration management7 июн. 2015 г.

  • CVE-2010-5324
    62На этой неделе

    Directory traversal vulnerability in UploadServlet in the Remote Management component in Novell ZENworks Configuration Management (ZCM) 10 b

    КритическаяCVSS 10,0Готовый эксплойтEPSS 71 %

    novell · zenworks configuration management7 июн. 2015 г.

  • CVE-2015-0779
    62На этой неделе

    Directory traversal vulnerability in UploadServlet in Novell ZENworks Configuration Management (ZCM) 10 and 11 before 11.3.2 allows remote a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 74 %

    novell · zenworks configuration management7 июн. 2015 г.

  • CVE-2014-0230
    37Наблюдать

    Apache Tomcat 6.x before 6.0.44, 7.x before 7.0.55, and 8.x before 8.0.9 does not properly handle cases where an HTTP response occurs before

    ВысокаяCVSS 7,8Эксплойта нетEPSS 20 %

    apache · tomcat7 июн. 2015 г.

  • CVE-2014-7810
    24Наблюдать

    The Expression Language (EL) implementation in Apache Tomcat 6.x before 6.0.44, 7.x before 7.0.58, and 8.x before 8.0.16 does not properly c

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    apache · tomcat7 июн. 2015 г.

  • CVE-2015-2993
    47В плане

    SysAid Help Desk before 15.2 does not properly restrict access to certain functionality, which allows remote attackers to (1) create adminis

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 55 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2994
    41В плане

    Unrestricted file upload vulnerability in ChangePhoto.jsp in SysAid Help Desk before 15.2 allows remote administrators to execute arbitrary

    СредняяCVSS 6,5Готовый эксплойтEPSS 49 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2995
    40В плане

    The RdsLogsEntry servlet in SysAid Help Desk before 15.2 does not properly check file extensions, which allows remote attackers to upload an

    СредняяCVSS 6,8Готовый эксплойтEPSS 33 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2996
    60На этой неделе

    Multiple directory traversal vulnerabilities in SysAid Help Desk before 15.2 allow remote attackers to (1) read arbitrary files via a ..

    ВысокаяCVSS 8,5Готовый эксплойтEPSS 86 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2997
    40В плане

    SysAid Help Desk before 15.2 allows remote attackers to obtain sensitive information via an invalid value in the accountid parameter to getA

    СредняяCVSS 5,0Готовый эксплойтEPSS 56 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2998
    40В плане

    SysAid Help Desk before 15.2 uses a hardcoded encryption key, which makes it easier for remote attackers to obtain sensitive information, as

    СредняяCVSS 5,0Готовый эксплойтEPSS 26 %

    sysaid · sysaid8 июн. 2015 г.

  • CVE-2015-2783
    26Наблюдать

    ext/phar/phar.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8 allows remote attackers to obtain sensitive information fr

    СредняяCVSS 5,8Эксплойта нетEPSS 10 %

    php · php9 июн. 2015 г.

  • CVE-2015-3329
    41В плане

    Multiple stack-based buffer overflows in the phar_set_inode function in phar_internal.h in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x

    ВысокаяCVSS 7,5Эксплойта нетEPSS 38 %

    php · php9 июн. 2015 г.

  • CVE-2015-3330
    31Наблюдать

    The php_handler function in sapi/apache2handler/sapi_apache2.c in PHP before 5.4.40, 5.5.x before 5.5.24, and 5.6.x before 5.6.8, when the A

    СредняяCVSS 6,8Эксплойта нетEPSS 13 %

    php · php9 июн. 2015 г.

  • CVE-2015-4021
    26Наблюдать

    The phar_parse_tarfile function in ext/phar/tar.c in PHP before 5.4.41, 5.5.x before 5.5.25, and 5.6.x before 5.6.9 does not verify that the

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    php · php9 июн. 2015 г.

  • CVE-2015-4022
    36Наблюдать

    Integer overflow in the ftp_genlist function in ext/ftp/ftp.c in PHP before 5.4.41, 5.5.x before 5.5.25, and 5.6.x before 5.6.9 allows remot

    ВысокаяCVSS 7,5Эксплойта нетEPSS 20 %

    php · php9 июн. 2015 г.

  • CVE-2015-4024
    35Наблюдать

    Algorithmic complexity vulnerability in the multipart_buffer_headers function in main/rfc1867.c in PHP before 5.4.41, 5.5.x before 5.5.25, a

    СредняяCVSS 5,0Эксплойта нетEPSS 49 %

    php · php9 июн. 2015 г.

  • CVE-2015-4025
    36Наблюдать

    PHP before 5.4.41, 5.5.x before 5.5.25, and 5.6.x before 5.6.9 truncates a pathname upon encountering a \x00 character in certain situations

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    php · php9 июн. 2015 г.

  • CVE-2015-4026
    36Наблюдать

    The pcntl_exec implementation in PHP before 5.4.41, 5.5.x before 5.5.25, and 5.6.x before 5.6.9 truncates a pathname upon encountering a \x0

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    php · php9 июн. 2015 г.

  • CVE-2015-4147
    34Наблюдать

    The SoapClient::__call method in ext/soap/soap.c in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 does not verify that __de

    ВысокаяCVSS 7,5Эксплойта нетEPSS 12 %

    php · php9 июн. 2015 г.

  • CVE-2015-4148
    26Наблюдать

    The do_soap_call function in ext/soap/soap.c in PHP before 5.4.39, 5.5.x before 5.5.23, and 5.6.x before 5.6.7 does not verify that the uri

    СредняяCVSS 5,0Proof of conceptEPSS 19 %

    php · php9 июн. 2015 г.

  • CVE-2015-1687
    41В плане

    Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) v

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1728
    42В плане

    Microsoft Windows Media Player 10 through 12 allows remote attackers to execute arbitrary code via a crafted DataObject on a web site, aka "

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows media player9 июн. 2015 г.

  • CVE-2015-1730
    46В плане

    Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Proof of conceptEPSS 29 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1731
    43В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 21 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1732
    41В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 12 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1735
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1736
    43В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1737
    42В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1739
    32Наблюдать

    Microsoft Internet Explorer 10 and 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of

    СредняяCVSS 6,8Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1740
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1741
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1742
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1743
    24Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 5,1Эксплойта нетEPSS 13 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1744
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1745
    44В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1747
    44В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 23 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1748
    32Наблюдать

    Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation

    СредняяCVSS 6,8Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1750
    44В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1751
    42В плане

    Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1752
    42В плане

    Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1753
    42В плане

    Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1754
    42В плане

    Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a craft

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1755
    43В плане

    Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via

    КритическаяCVSS 9,3Эксплойта нетEPSS 19 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1756
    42В плане

    Use-after-free vulnerability in Microsoft Common Controls in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1,

    КритическаяCVSS 9,3Эксплойта нетEPSS 17 %

    microsoft · windows 79 июн. 2015 г.

  • CVE-2015-1757
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in adfs/ls in Active Directory Federation Services (AD FS) in Microsoft Windows Server 2008 SP2 and

    СредняяCVSS 4,3Эксплойта нетEPSS 10 %

    microsoft · active directory federation services9 июн. 2015 г.

  • CVE-2015-1759
    42В плане

    Microsoft Office Compatibility Pack SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Offi

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office compatibility pack9 июн. 2015 г.

  • CVE-2015-1760
    42В плане

    Microsoft Office Compatibility Pack SP3, Office 2010 SP2, Office 2013 SP1, and Office 2013 RT SP1 allow remote attackers to execute arbitrar

    КритическаяCVSS 9,3Эксплойта нетEPSS 16 %

    microsoft · office9 июн. 2015 г.

  • CVE-2015-1764
    21Наблюдать

    The web applications in Microsoft Exchange Server 2013 SP1 and Cumulative Update 8 allow remote attackers to bypass the Same Origin Policy a

    СредняяCVSS 4,3Эксплойта нетEPSS 13 %

    microsoft · exchange server9 июн. 2015 г.

  • CVE-2015-1765
    21Наблюдать

    Microsoft Internet Explorer 9 through 11 allows remote attackers to read the browser history via a crafted web site.

    СредняяCVSS 4,3Эксплойта нетEPSS 14 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1766
    42В плане

    Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption)

    КритическаяCVSS 9,3Эксплойта нетEPSS 15 %

    microsoft · internet explorer9 июн. 2015 г.

  • CVE-2015-1770
    75На этой неделе

    Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Of

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 34 %

    microsoft · office9 июн. 2015 г.

  • CVE-2015-2359
    20Наблюдать

    Cross-site scripting (XSS) vulnerability in the web applications in Microsoft Exchange Server 2013 Cumulative Update 8 allows remote attacke

    СредняяCVSS 4,3Эксплойта нетEPSS 11 %

    microsoft · exchange server9 июн. 2015 г.

  • CVE-2015-2360
    69На этой неделе

    win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2 and R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 14 %

    microsoft · windows 79 июн. 2015 г.

  • CVE-2015-3097
    24Наблюдать

    Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160, Adobe AIR before 18.0.0.144, Adobe AIR SDK before 18.0.0.144,

    СредняяCVSS 5,0Эксплойта нетEPSS 11 %

    adobe · air9 июн. 2015 г.

  • CVE-2015-3105
    67На этой неделе

    Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before 11.2.202.466 on Linux, Adobe AIR

    КритическаяCVSS 10,0Готовый эксплойтEPSS 90 %

    adobe · flash player9 июн. 2015 г.

  • CVE-2015-3106
    53В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 43 %

    adobe · air9 июн. 2015 г.

  • CVE-2015-3107
    50В плане

    Use-after-free vulnerability in Adobe Flash Player before 13.0.0.292 and 14.x through 18.x before 18.0.0.160 on Windows and OS X and before

    КритическаяCVSS 10,0Proof of conceptEPSS 32 %

    adobe · air9 июн. 2015 г.

  • CVE-2015-4153
    24Наблюдать

    Directory traversal vulnerability in the zM Ajax Login & Register plugin before 1.1.0 for WordPress allows remote attackers to include and e

    СредняяCVSS 5,0Proof of conceptEPSS 13 %

    zanematthew · zm ajax login \& register10 июн. 2015 г.

  • CVE-2014-8176
    35Наблюдать

    The dtls1_clear_queues function in ssl/d1_lib.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h frees data structure

    ВысокаяCVSS 7,5Эксплойта нетEPSS 16 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-1788
    24Наблюдать

    The BN_GF2m_mod_inv function in crypto/bn/bn_gf2m.c in OpenSSL before 0.9.8s, 1.0.0 before 1.0.0e, 1.0.1 before 1.0.1n, and 1.0.2 before 1.0

    СредняяCVSS 4,3Proof of conceptEPSS 24 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-1789
    53В плане

    The X509_cmp_time function in crypto/x509/x509_vfy.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1

    ВысокаяCVSS 7,5Эксплойта нетEPSS 75 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-1790
    27Наблюдать

    The PKCS7_dataDecodefunction in crypto/pkcs7/pk7_doit.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 befor

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-1791
    32Наблюдать

    Race condition in the ssl3_get_new_session_ticket function in ssl/s3_clnt.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0

    СредняяCVSS 6,8Proof of conceptEPSS 16 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-1792
    27Наблюдать

    The do_free_upto function in crypto/cms/cms_smime.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1.

    СредняяCVSS 5,0Proof of conceptEPSS 22 %

    openssl · openssl12 июн. 2015 г.

  • CVE-2015-3205
    33Наблюдать

    libmimedir allows remote attackers to execute arbitrary code via a VCF file with two NULL bytes at the end of the file, related to "free" fu

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    libmimedir project · libmimedir16 июн. 2015 г.

  • CVE-2015-4414
    26Наблюдать

    Directory traversal vulnerability in download_audio.php in the SE HTML5 Album Audio Player (se-html5-album-audio-player) plugin 1.1.0 and ea

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    se html5 album audio player project · se html5 album audio player17 июн. 2015 г.

  • CVE-2015-3897
    25Наблюдать

    Directory traversal vulnerability in Bonita BPM Portal before 6.5.3 allows remote attackers to read arbitrary files via a ..

    СредняяCVSS 5,0Proof of conceptEPSS 17 %

    bonitasoft · bonita bpm portal18 июн. 2015 г.

  • CVE-2015-2797
    63На этой неделе

    Stack-based buffer overflow in AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, and 5021 DSL modems with fi

    КритическаяCVSS 10,0Готовый эксплойтEPSS 77 %

    airties · air firmware19 июн. 2015 г.

  • CVE-2015-3113
    99Срочно

    Heap-based buffer overflow in Adobe Flash Player before 13.0.0.296 and 14.x through 18.x before 18.0.0.194 on Windows and OS X and before 11

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    adobe · flash player23 июн. 2015 г.

  • CVE-2015-3110
    45В плане

    Integer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows attackers to execute arbitrary code

    КритическаяCVSS 10,0Proof of conceptEPSS 16 %

    adobe · photoshop cc24 июн. 2015 г.

  • CVE-2015-3111
    46В плане

    Heap-based buffer overflow in Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allows attackers to execute arbi

    КритическаяCVSS 10,0Proof of conceptEPSS 19 %

    adobe · bridge24 июн. 2015 г.

  • CVE-2015-3112
    44В плане

    Adobe Photoshop CC before 16.0 (aka 2015.0.0) and Adobe Bridge CC before 6.11 allow attackers to execute arbitrary code or cause a denial of

    КритическаяCVSS 10,0Proof of conceptEPSS 14 %

    adobe · bridge24 июн. 2015 г.

  • CVE-2015-5065
    25Наблюдать

    Absolute path traversal vulnerability in proxy.php in the google currency lookup in the Paypal Currency Converter Basic For WooCommerce plug

    СредняяCVSS 5,0Proof of conceptEPSS 16 %

    intelligent-it · paypal currency converter basic for woocommerce24 июн. 2015 г.

  • CVE-2015-1158
    49В плане

    The add_job function in scheduler/ipp.c in cupsd in CUPS before 2.0.3 performs incorrect free operations for multiple-value job-originating-

    КритическаяCVSS 10,0Proof of conceptEPSS 29 %

    cups · cups26 июн. 2015 г.

  • CVE-2014-9734
    26Наблюдать

    Directory traversal vulnerability in the Slider Revolution (revslider) plugin before 4.2 for WordPress allows remote attackers to read arbit

    СредняяCVSS 5,0Proof of conceptEPSS 20 %

    themepunch · slider revolution30 июн. 2015 г.

  • CVE-2014-9735
    53В плане

    The ThemePunch Slider Revolution (revslider) plugin before 3.0.96 for WordPress and Showbiz Pro plugin 1.7.1 and earlier for Wordpress does

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 75 %

    themepunch · showbiz pro30 июн. 2015 г.

  • CVE-2015-5149
    25Наблюдать

    Directory traversal vulnerability in Zoho ManageEngine SupportCenter Plus 7.90 allows remote authenticated users to write to arbitrary files

    СредняяCVSS 5,5Proof of conceptEPSS 10 %

    zohocorp · manageengine supportcenter plus30 июн. 2015 г.

  • CVE-2015-1923
    37Наблюдать

    Buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of service

    ВысокаяCVSS 7,8Эксплойта нетEPSS 19 %

    ibm · tivoli storage manager fastback30 июн. 2015 г.

  • CVE-2015-1930
    40В плане

    Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial

    ВысокаяCVSS 7,8Готовый эксплойтEPSS 9 %

    ibm · tivoli storage manager fastback30 июн. 2015 г.